Win7环境下实施对应用程序的安全控制的妙招
发布时间:2022-05-17 04:20:09
应用程序是指为了完成某项或某几项特定任务而被开发运行于操作系统之上的计算机程序,是它直接服务于用户,如果说操作系统是平台,那么应用程序就是是主角.但应用程序为用户带来便利的同时,有时也会威胁到系统安全,为此,对应用程序实施安全控制是操作系统一项重要安全策略。那么,在Windows 环境下中如何实施对应用程序的安全控制呢?这就是今天本教程要给大家介绍的内容,有兴趣的朋友们一起来看看吧.
1、配置应用程序的运行级别
同此前的Vista一样,微软是不提倡用户直接以管理员身份登录系统实施操作,因为这样会存在很大的风险。我们知道,在Windows 7中如果以管理员用户登录系统那么所有运行的程序默认都是以管理员权限运行的。出于安全我们以非管理员用户登录系统,但有时需要进行系统设置或者维护,而要执行这些操作则必须要有管理员权限才行,那么是不是要注销当前用户而重新以管理员身份登录系统呢?其实不用,在Windows 7中我们可以通过两种方式来说实现应用程序在提升模式下运行。
(1).以管理员权限运行一次。一般情况下,我们只需就当前的操作在管理员权限下运行,那么就选择以管理员权限运行一次的权限提升策略。具体实现方式是,用鼠标右键单击应用程序的快捷方式或者其主程序,在菜单列表中选择“以管理员权限运行”即可。此时会弹出用户账户控制即UAC对话框,对话框中列出了系统所有的管理员用让用户选择,我们从中选择一个管理员用户并输入相应的密码就可以管理员身份运行程序。对此,我们可以打开Widnows 7的任务管理器进行确认,可以看到虽然当前是以普通用户登录系统,但该程序是以管理员身份运行的。
(2).始终以管理员身份运行程序。我们除了可以临时性地以管理员权限运行程序外,还可以使程序始终以管理员权限运行。这样做的好处是,省去了每次进行权限提升的麻烦,而且对于某些只能运行在管理员权限中的程序进行了这样的设置后,就能够杜绝其在使用中因权限问题而造成的故障。当然这样做的弊端是非常明显的,如果将应用程序始终以管理员权限运行会带来一定的安全隐患,何况这样设置以后我们以普通用户登录系统也将失去意义。笔者建议的做法是,只将必须以管理员权限运行的程序设置为始终以管理员身份运行即可。
在Windows 7中,我们可以这样进行设置:右键单击应用程序或者其图标,选择“属性”,在其属性对话框中定位到“兼容性”标签页,在特权等级下勾选“以管理员身份运行此程序”即可。如果要使该设置对所有的用户有效,那么需要点击“更改所有用户的设置”按钮,然后会一个应用程序属性对话框,在“所有用户的兼容性”标签页的特权等级下再次勾选“以管理员身份运行此程序”复选框即可。需要注意的是,我们不能设置系统应用程序或者进程总是以管理员身份运行。有的时候,我们会发现“以管理员身份隐匿性此程序”复选框不可选,这通常是因为该程序是系统程序或者该程序被禁止提升权限。另外,如果当前用户不是管理员或者该程序的运行并不需要管理员凭据时该复选框也会是不可选的。来源:考试大
2、控制应用程序的安装和运行行为
对于一般用户或者系统管理员来说,除了要控制系统中已经安装的应用程序的运行权限外,还要对应用程序的安装行为进行控制。那么,这些在Windows 7中是如何实现的呢?我们可以通过Windows 7的相关组策略项实现我们的目标。
(1).安装控制
运行secpol.msc打开Windows 7的本地安全策略控制台,定位到“安全设置”→“本地策略”→“安全选项”节点,在右侧可以看到很多组策略项。这其中与应用程序安装相关的项目主要有4项,下面分别进行说明。
用户账户控制:检测应用程序安装并提示提升。该选项默认被启用,它决定着Windows 7是否自动检测应用程序的安装并提示提升。默认情况下,系统会自动检测应用程序的安装,并提示用户提升或者批准应用程序是否继续安装。如果该选项被禁用,那么使得用户不能够对应用程序的安装进行控制。
用户账户控制:只提升签名并验证的可执行文件。该选项决定了Windows 7是否只允许运行带有签名并且有效的可执行文件。在默认情况下,该选项是被禁用的,如果启用该选项,Windows就会在可执行文件运行之前,会强制检查文件公钥证书的有效性。
猜你喜欢
- 随着科学技术的发展,建筑如雨后的春笋般快速发展!在设计软件出现以前,建筑师出图都是靠手工绘制,这不仅导致出图速度慢,而且对一些异形建筑的推敲
- 有些用户想要体验新的功能或内容,或者有一些其它的需求,将自己的设备更新到了测试版,那么 iOS 测试版如何回到正式版呢?方法一:我们只需要删
- 最近有些用户遇到Win10底部任务栏卡死的情况,不知道是什么原因引起,这多半是“Windows资源管理器”运行异常,别担心,接下来说说Win
- 如何将win7免费升级为win10,为了照顾广大Windows 7用户,我综合了难易程度、时间成本等因素,最终选出一种最容易的升级方案。该升
- excel是我们常用的办公软件,有时我们需要把多个单元个的内容合并到一个单元格里,那么excel怎样快速把多个单元格内容合并?下面小编带来合
- 欢迎观看 After Effects 教程,小编带大家学习 After Effects 的基本工具和使用技巧,了解如何在 AE 中将文本图层
- Polarr Photo Editor Pro for Mac破解版照片编辑器为您提供径向,渐变,颜色或画笔遮罩的选项,并集成裁剪工具,使您
- 我挼Office 2016发布最新更新,此次更新的应用都修复了可能导致远程代码执行漏洞。此外,所有的应用都开始支持全新的中文和日语字体,下面
- 如果您忘记了曾经下载过的应用叫什么名字,想要找回来,可以通过 App Store 查看:打开 App Store ,点击右上角的小头像并使用
- 快速填充是Excel 2013中新增的功能之一,它能根据用户的示范输入智能地填充数据,快速实现MID、LEFT、RIGHT等函数的功能,对于
- 近日,根据苹果最新公布的专利申请,该公司正研究在 MacBook Pro 上使用可展开式脚架来辅助散热,同时改善键盘角度与底部高度,给予用户
- 当我们需要在wps表格里在新疆一个空白表格时,应该怎么操作呢?下面就让小编告诉你wps新建空白表格的方法。wps新建空白表格方法:首先打开w
- Google Earth是一款虚拟的地球仪软件,如果安装了Google Earth,我们就可以浏览全球各地的高清晰卫星图片。Wiin10作为
- 在excel表格中怎么添加数据分析的插件?很多朋友都不是很清楚,其实方法很简单的,下面小编就为大家详细介绍一下,不会的朋友可以参考一下,希望
- 小伙伴们有没有遇到过,打印出来的表格看不清楚的情况?遇到这种情况我们该怎么办呢?用放大镜看吗?不可能,估计老板也不会答应的,下面我们来给大家
- 很多小伙伴在论文中插入目录页面之后,就会根据页面排版的要求设置目录内容,然后让自己论文目录的版面符合审核的条件。因为将目录页面插入之后,很多
- 如果为了看到更多内容而去更改分辨率,那么就失去了高分辨率的好处,所以苹果电脑有个缩放比例的功能,可以在保持分辨率的前提下,缩放用户界面元素的
- 2021 款 MacBook Pro 有一个刘海,一些应用程序可能会遇到菜单栏项隐藏在刘海后面的问题。Apple 提供了一个切换开关,用于确
- Excel表格中有着自动填充序列的功能,它可以方便我们输入序列,不需要在手动一个一个的输入,大大节省了时间,提高了效率。今天,来教大家的是自
- 在Word 2007文档中,用户可以通过两种方式设置Word 2007图片亮度,本篇教程分别介绍。在Word 2007文档中,用户可以通过两